Làm cách nào để cập nhật bản phát hành CentOS rất cũ (6.2) trong đó yum hoàn toàn không hoạt động do chứng chỉ openssl lỗi thời?

Tôi có một máy CentOS 6.2 cũ và cần cập nhật một vài gói trên đó (hoặc nhiều gói, tôi cho là vậy).

Tuy nhiên tôi không thể làm bất cứ điều gì với yum vì ngay cả sau khi thay đổi repos thành vault.centos.org, yum phát ra lỗi này bất cứ khi nào cố tải xuống bất kỳ gói nào:

[Errno 14] sự cố khi kết nối ssl

Các giải pháp thông thường cho lỗi này là "cập nhật openssl hoặc gói chứng chỉ" nhưng tất nhiên tôi không thể làm điều đó vì điều đó yêu cầu yum.

Tôi đã thử sử dụng sslverify=0 trong tệp repo và sslverify=false Trong yum.conf không có kết quả.

Có cách thủ công nào để tôi có thể cập nhật những thứ này để tôi có thể bắt đầu sử dụng lại yum không?

Nhiều khả năng chứng chỉ không phải là vấn đề mà là do các phiên bản TLS được hỗ trợ của thư viện SSL/TLS đã sử dụng. vault.centos.org chẳng hạn chỉ có TLS1.2 và hệ điều hành của bạn theo mặc định chỉ hỗ trợ TLS 1.0.

Do đó, ngay cả việc vô hiệu hóa kiểm tra chứng chỉ cũng sẽ không hữu ích vì lỗi ở cấp độ giao thức.

Tôi thấy hai giải pháp khả thi:

1. Tải xuống các gói vòng/phút của yum và nó phụ thuộc thủ công trên một máy tính khác, chuyển chúng, ví dụ: thông qua USB Stick vào máy CentOS và cài đặt chúng theo cách thủ công
2. Nếu bạn có một PC thứ hai trong mạng của mình với hệ điều hành mới hơn, hãy cài đặt mitmproxy trên đó và trên máy CentOS, hãy sử dụng nó làm proxy. Cài đặt chứng chỉ CA gốc mitmproxy hoặc tắt kiểm tra chứng chỉ. Mitmproxy sẽ có thể dịch các phiên bản TLS để yum có thể kết nối lại với máy chủ cập nhật.